Freeman Johnson hukuk bürosu Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Ekim 2023

Akira fidye yazılımı grubu, Birleşik Krallık merkezli Freeman Johnson adlı hukuk bürosuna ait verilerin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu açıklama, profesyonel hizmetler sektöründe faaliyet gösteren köklü bir kurumun siber saldırı hedefi haline geldiğini gösteriyor.

Saldırı iddiası ve gelişen olaylar

Akira fidye yazılımı grubu tarafından yapılan açıklamaya göre, Freeman Johnson'a ait verilerin sızdırıldığı öne sürülmektedir. Grubun iddialarına göre olay, 30 Ekim 2023 tarihinde gerçekleşmiştir. Bu tarihte gerçekleşen saldırı sonucunda, kurumun verilerinin sızıntı sitesinde listelendiği bildirilmiştir.

Saldırı süreciyle ilgili olarak grubun iddiaları, verilerin indirilmeye hazır hale getirileceği yönündedir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep ederler. Eğer talep karşılanmazsa, çalınan verileri kamuya açık platformlarda paylaşarak kurumu baskı altına almaya çalışırlar. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinmektedir.

Sızdırıldığı iddia edilen veriler

Akira grubunun iddialarına göre, sızdırılan verilerin boyutu 200 GB'dan fazla olarak belirtilmektedir. Ancak, sızdırıldığı iddia edilen verilerin niteliğine dair detaylı bir bilgi paylaşılmamıştır ve paylaşılan içerikte herhangi bir ekran görüntüsü yer almamaktadır.

Sızıntı listesinde etkilenen veri türlerine dair herhangi bir spesifik veri tipi belirtilmemiştir.

Freeman Johnson hakkında

Freeman Johnson, Birleşik Krallık'ın County Durham ve North Yorkshire bölgelerinde faaliyet gösteren, oldukça köklü bir hukuk bürosudur. Kurum, 150 yılı aşkın süredir bireysel ve kurumsal müşterilerine çeşitli hukuki danşmanlık ve avukatlık hizmetleri sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun hassas müvekkil bilgilerinin ve hukuki belgelerin ifşa edilmesi riskini beraberinde getirebilir. Hukuk sektörü gibi yüksek düzeyde gizlilik gerektiren bir alanda verilerin sızdırılması, etkilenen müvekkiller için kimlik hırsızlığı ve dolandırıcılık gibi ikincil riskler oluşturabilir. Bu tür riskler, sadece kurumun güvenilirliğini sarsmakla kalmaz, aynı zamanda mağdur olan bireyler için de ciddi sonuçlar doğurabilir.

Birleşik Krallık'ta faaliyet gösteren bir kurum olması sebebiyle, bu durum kurumun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamındaki veri koruma yükümlülüklerini ve olası yasal yaptırımları gündeme getirebilir. Akira grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, verilerin kamuya açıklanması kurumun hem itibarı hem de operasyonel güvenliği üzerinde olumsuz etkiler yaratabilir. Söz konusu grup hakkında kamuya açık olarak mevcut olan bilgi miktarı oldukça sınırlıdır.

Sektörel bazda bakıldığında, profesyonel hizmetler sunan kuruluşların bu tür saldırılara karşı dikkatli olmaları gerekmektedir. Siber saldırganlar, yüksek değerli verilerin bulunduğu hukuk büroları gibi kurumları hedef alarak, verilerin sızdırılması yoluyla daha yüksek fidye taleplerinde bulunabilmektedir. Bu tür tehditlere karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, ağ güvenliği protokollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır.